Cyber Security

• บริหารจัดการ กำหนดค่า (Configuration) และดูแลรักษาอุปกรณ์และระบบความปลอดภัยเครือข่าย เช่น Next-Generation Firewall (NGFW), WAF, IPS/IDS, VPN ทั้งระบบ On-Premises และ Cloud
• ติดตั้ง ดูแล และปรับปรุงระบบ Endpoint Security, Anti-virus/EDR, Patch Management และระบบ Access Control ให้มีความพร้อมใช้งานและอัปเดตสม่ำเสมอ
• ตรวจสอบ วิเคราะห์ และจัดการเหตุการณ์ภัยคุกคามทางไซเบอร์ (Incident Response) พร้อมประสานงานแก้ไขร่วมกับทีม Network, System, Cloud และ CSOC
• ดำเนินการและสนับสนุนงานด้าน Vulnerability Management รวมถึงการประสานงานแก้ไขช่องโหว่จากการทำ VA Scan / Pentest
• ตรวจสอบ วิเคราะห์ Log ความปลอดภัย และตั้งค่าแจ้งเตือน (Alerts/Rules) ผ่านระบบ SIEM/SOC เพื่อตรวจจับพฤติกรรมผิดปกติ
• จัดทำและทบทวน Security Hardening, Firewall Rule Review, สิทธิ์การเข้าถึง (Privileged Access Management) ตามมาตรฐานความมั่นคงปลอดภัย
• สนับสนุนงานด้าน Compliance และ Audit ตามมาตรฐานสากลและกฎหมายที่เกี่ยวข้อง (เช่น ISO/IEC 27001, PDPA, PCI-DSS)

Qualifications:

1. ปริญญาตรีสาขาวิทยาการคอมพิวเตอร์ วิศวกรรมคอมพิวเตอร์ เทคโนโลยีสารสนเทศหรือสาขาอื่นๆที่เกี่ยวข้อง
2. มีประสบการณ์ด้าน IT security , IT standard and compliance 1-3 ปี
3. มีทักษะการสืบสวนและคิดวิเคราะห์เชิงตรรกะ (Analytical & Troubleshooting Skills) ในการหาสาเหตุของภัยคุกคามและช่องโหว่
4. มีความรู้ความเข้าใจหรือประสบการณ์ด้าน Cyber Security, Networks, Operating System, Virtualization, System Infra
5. มีความละเอียดรอบคอบ และมีสำนึกด้านความปลอดภัย (Security Mindset) สูง
6. ทักษะการสื่อสารและการประสานงานที่ดี สามารถอธิบายประเด็นความเสี่ยงทางเทคนิคให้เข้าใจง่ายต่อทีมอื่น
7. พร้อมรับมือกับสถานการณ์ฉุกเฉิน (Incident Handling) และพร้อมเรียนรู้เทคนิคการโจมตีหรือเครื่องมือป้องกันใหม่ๆ อยู่เสมอ
8. หากมีประสบการณ์ในธุรกิจประกันภัยจะพิจารณาเป็นพิเศษ